NTT docomo IMEI垂れ流し問題(19日から20日午前6時まで)

2011年10月19日、docomoのスマートフォンにプリインストールのメディアプレーヤーがHTTPヘッダでIMEIタレ流しという困った仕様になっていることが判明した件についてまとめました。(19日から20日午前6時まで) 音楽・動画 | サービス・機能 | NTTドコモ http://www.nttdocomo.co.jp/service/developer/smart_phone/service_lineup/music_movie/index.html (10月20日頃更新され、通常のHTTP通信では送らず、PlayReady®のライセンス取得の際にだけ送り、ユーザの許諾もその都度得ると訂正。) 続きを読む
88
前へ 1 2 ・・ 44 次へ
憲之助 @kogaken1

たぶんIMEI欲しいっていうのはユーザー行動を把握したい広告ゴロ紛いのコンテンツプロバイダからの要望なんだと思われる。キャリアがそういう際限ない要望に対してきちっと「我々の行動基準はこうだから」とブロックしていかないとダメなんじゃないかな。

2011-10-19 06:44:43
Youhei Kondou @dw3w4at

dMenu とか dMarket とか言って、iモード時代のビジネスモデルから抜け出せないと思ったら、セキュリティモデルは更に劣化していたでござるの巻 #docomo http://t.co/iFAoK2LE

2011-10-19 06:48:16
nut @nut320

@docomo 標準搭載のメディアプレイヤーがIMEIを垂れ流す仕様という話は本当ですか?Windowsのメディアプレイヤーですら「一意のプレーヤーIDをコンテンツのプロバイダに送信する」オプションは標準ではOFFです。またMSはこのオプションを「プライバシー」タブに配置してます

2011-10-19 06:59:26
まろやか🐟ついに来た2023海戦国時代 @MaroYakaZ

IMEI番号そのまま渡す、って……誰でもお世話になれるのこれ? / “音楽・動画 | サービス・機能 | NTTドコモ” http://t.co/Rl9WixHE

2011-10-19 07:27:12
はまつまる @hamatz

へー。アレ、IMEI おくっとったんかぁ、、、(´ω`)シランカッタ

2011-10-19 07:29:25
おくぺー @09pei

むむ、気になります。 QT @hamatz: へー。アレ、IMEI おくっとったんかぁ、、、(´ω`)シランカッタ

2011-10-19 07:30:41
Kazz𝕏 @Kazzz

IMEI認証使っているサービスはまだ結構あるんだろうな。後々問題になりそうだな。

2011-10-19 07:37:02
こちずふぁん (大塚恒平) @kochizufan

何も学んでいないDoCoMo。IMEIというのはこれのよう。>http://t.co/fbstLisK / “音楽・動画 | サービス・機能 | NTTドコモ” http://t.co/kpgTWLrc

2011-10-19 07:57:04
ゆうじ @yuji_developer

IMEIが知られるとなんか困るの?端末の識別番号だよね?

2011-10-19 08:01:11
蛇崩(じゃくずれ) @GRiver

@yuji_developer MACアドレスと同じく偽装は可能みたいなので念のためってくらいですかね…

2011-10-19 08:08:14
ゆうじ @yuji_developer

よくわからないけどヤバそうな気がするから騒いどけって感じですか?

2011-10-19 08:11:19
🦢お太り様 𝕏 🐤 @masakichi22

音楽や動画を視聴しただけでIMEI垂れ流しとか…

2011-10-19 08:14:18
あかしやき@たこやきのお風呂 @akashiyaki1223

@yuji_developer ですよね。単なるMACアドレスみたいなもんとの認識。今までもiモード識別子とか色々騒がれて来ましたが、、、

2011-10-19 08:14:25
ゆうじ @yuji_developer

@takoyaki1223 仰るとおりですね。せいぜい端末が特定できる程度です。個人情報と言えるのはIMSIやMSISDNの方かなと。

2011-10-19 08:17:16
徳丸 浩 @ockeghem

このIMEIはいったい何に使うことを想定しているのでしょうか。プライバシーなどのデメリットばかりで、メリットがまったくないと思うのですが… / “音楽・動画 | サービス・機能 | NTTドコモ” http://t.co/lVtr3hoA

2011-10-19 08:19:52
蛇崩(じゃくずれ) @GRiver

@yuji_developer おや、なんか騒ぎになってるんですか?

2011-10-19 08:22:11
d6rkaiz @d6rkaiz

音楽・動画 | サービス・機能 | NTTドコモ http://t.co/tZe32VOW // さすがDocomoさん。ユーザーエージェントにもHTTPヘッダーにもIMEI追加しました(キリ

2011-10-19 08:23:51
ゆうじ @yuji_developer

@GRiver これを見てメディアプレイヤーがHTTPヘッダでIMEIを垂れ流していて信じられんとか言ってる人とか、docomoの公式アカウントにセキュリティはどうなってんだとか叫んでる人とかいてもう……。 http://t.co/KmYOnjDe

2011-10-19 08:30:26
あかしやき@たこやきのお風呂 @akashiyaki1223

@yuji_developer 聞いたことがないワードが…と思ってググってたら、要はSIM(またはそれ相当)の識別子と電話番号ですね。勉強になります。

2011-10-19 08:31:27
ゆうじ @yuji_developer

@takoyaki1223 仕事で普通に使っているので一般用語と勘違いしていました。失礼しました。この二つは契約情報を管理するのにも使われているので個人情報と言えるかなぁと。まぁ一般人がそこから住所や氏名を割り出すのは現実的ではないと思っていますが。

2011-10-19 08:34:26
ゆうじ @yuji_developer

セキュリティが怖いならもっと勉強しなさいってとこでしょうかね?

2011-10-19 08:35:45
NeoGPX @NeoGPX

XiプランのAPNがSPとmopera… IMEI規制無かったら最強やん!

2011-10-19 08:36:54
前へ 1 2 ・・ 44 次へ